网络安全的世界里如何培养良好的安全习惯

2023年7月9日13:34:30评论18 views字数 3088阅读10分17秒阅读模式

很多人喜欢看《天道》，《天道》里有关丁元英制造神话的故事，我们发现其实并没有神话，而只是丁元英一步步设计让每一个参与的人，务实性的去承担自己的责任。网络安全其实也一样，只要真实的去把已有的内容认真落实，持之以恒的去做，其自然也能成为“神话”，当然我们不相信“神话”，我们可以创造神话。而且，我们身边很多安全厂商也在不断创造概念，玩噱头，其实就是一种“造神”运动，而我们要清晰认识我们的神话是做出来的，不是吹出来的。

日常中有许多不同的人能够接触到我们的电子设备：比如家庭成员、室友、同事、附近的人和其他人等，不一而足，但这个是我们在一定程度上可控的。

但是远程访问设备的人识别就不那么简单了。话又说回来了，只要设备联网，就有可能存在设备被访问的可能！

如何通过培养良好安全习惯来降低安全风险，使远程访问设备的变得更加困难呢？

网络安全的世界里如何培养良好的安全习惯

· 提高密码安全性

这里的密码自然是我们常说的口令，口令风险最严重的莫过于空口令、弱口令了。

· 高强度的密码。每个设备或账户具有唯一的高强度密码。理论上密码长度越长、复杂度越复杂则越安全。这点在我国国家标准《信息安全技术网络安全等级保护基本要求》也有所体现。

一般通过四个或更多随机单词组合在一起并用作密码。为了创建强密码，我们可以参考美国国家标准与技术研究院（NIST）的建议，使用简单且长期令人难忘的密码或密码短语。

一个原则是：别人不易猜测，自己容易记住。

· 使用密码管理器。密码管理器可以为不同应用程序管理的账户和密码，包括识别弱口令或重复的口令功能，防止弱口令或重复口令的出现。当然，工具的使用是需要正确使用，只要正确使用其中一个密码管理器，可以有助于提高整体密码安全性。

· 双因素身份验证。多因素认证技术已经相当成熟，一般情况下我们提的是双因素认证。

认证一般分三种类型，双因素则选取其中的两种：你知道的东西（例如，密码或PIN），你拥有的东西（例如，令牌或ID卡），你自身所拥有的某些特征（例如，生物识别指纹）。由于两个必需凭据中的一个属于物理范畴的，因此这种方法使威胁行为者更难以入侵控制你的设备。同样，在《信息安全技术网络安全等级保护基本要求》第三级系统进行了要求。

· 安全问题。对于要求为账户设置一个或多个密码重置问题，根据自己知道的隐秘性私人信息来设置。不可以在社交媒体上找到的答案或容易猜到密码的问题。

· 账户唯一性。每个用户根据所需的访问权限设置唯一个人账户。当你需要授予日常使用账户管理权限时，请仅临时执行此操作。此预防措施可以减少权限分配不当的影响，在等级保护工作中，同样要求遵循权限最小化原则。

网络安全的世界里如何培养良好的安全习惯